Email-Worm.Win32. Warezov.nv

Вирус-червь. Является приложением Windows (PE EXE-файл).

Вирус-червь. Является приложением Windows (PE EXE-файл). Имеет размер 40960 байт.

Инсталляция

При запуске червь создает следующие файлы:

%System%\dnsamqut.dll
%System%\sdhccard.dll

Также вирус изменяет значение ключа системного реестра:

 

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLs = "dnsamqut.dll sdhccard.dll"

Распространение

Программа распространяется при помощи рассылки ICQ-сообщений. Сообщения включают текст «Check this:» или «My party pics:», после которого следует ссылка на исполняемый файл последней модификации Warezov.

После открытия данной ссылки в веб-браузере пользователю предлагается загрузить файл с именем «archive.exe», при запуске которого происходит инсталляция червя в систему.

Деструктивная активность

Вирус подгружает свой компонент «%System%\dnsamqut.dll» в следующие системные процессы:

services.exe
zlclient.exe
iexplore.exe
mpftray.exe
svchost.exe
outpost.exe
firefox.exe
ccapp.exe
zapro.exe
opera.exe
smc.exe

Червь отключает различное антивирусное программное обеспечение, установленное на компьютере (включая межсетевые экраны).

Также данный вирус обладает функцией загрузки с сайтов злоумышленника других вредоносных программ с последующим запуском скачанных файлов на исполнение.